面向全校同学 · 网络安全讨论与实践平台

北师大实验网络安全社

我们是一个属于全校同学的网络安全社团:在这里讨论技术、一起做题、也一起做经过正式授权和批准的渗透测试实践。我们的目标很简单——让对安全感兴趣的人,有一个能安心开口、放手实践的地方。

01 / 社团简介

我们不破坏,我们只想让这个世界更安全

网络世界,是每秒钟万次攻击的烽火连天,是 0 与 1 构成的没有硝烟的战场

我们是北师大实验网络安全社,我们不去破坏,我们希望尽己所能,让这个世界更安全

如果你也对网络安全的相关内容和技术感兴趣,想用指尖的代码守护万家灯火

欢迎加入我们,一起做那个“知道黑暗,却依然选择做一束光”的人,而加入我们,你需要带上的也只有一台电脑,以及永不停息的热爱

我们是谁

SDSZ 网络安全社是北师大实验的网络安全社团,面向全校同学开放。我们希望通过讨论、分享和动手实践,让更多人真正理解「安全」是怎么一回事——不是神秘的黑客传说,而是一套可以学习、可以协作、也需要边界和责任的技能。

无论你是刚接触命令行的新手,还是已经在打 CTF 的选手,只要你愿意坐下来一起研究,这里就有你的位置。

我们在做什么

我们会一起读漏洞原理、搭实验环境、做题复盘,也会在获得书面授权、并事先联系社长备案的前提下,参与真实目标的渗透测试练习——所有实践都只在约定范围内进行。

社团福利:加入社团后即可领取社团统一发布的资源,包括但不限于:定时发放的 free API、自建靶场与实验机、学习资料与 writeup、POC 资源 等。

02 / 社团活动

我们会组织的三类活动

活动不加形式主义:想聊就来聊,想做题就一起做题,想上实战就先把授权办妥。

  • A—01

    不定期的社团沙龙

    不定期举办社团沙龙,主题围绕网络安全技术、漏洞案例、工具使用与学习方法;同时提供交流社群,日常提问、组队参赛、资料分享都在里面进行。

  • A—02

    CTF 相关比赛与题目讨论

    组织 CTF 相关比赛,赛前一起备赛、赛中组队、赛后讨论题目与解题思路,从入门题到进阶方向(Web / 逆向 / 杂项 等)都会涉及。

  • A—03

    上实战:和社团一起做渗透测试

    在目标方书面授权、社长备案确认之后,和社团一起参与真实的渗透测试任务,可能有偿。所有目标与时间窗口以「授权靶标」页面公示的信息为准。

参加实战活动前请务必确认授权

只有已经签署授权协议、并在社团备案的目标才能进行测试;测试必须在约定的时间窗口和范围内执行。具体流程与禁止事项见 授权靶标页面。

03 / 授权渗透测试

先授权,后测试

社团会承接经过许可、批准的渗透测试任务。所有目标网址统一在站内公示,未完成授权流程的目标,任何人不得测试。

先联系社长

任何测试意图都必须先和社长沟通,说明目标、范围、时间与人员。

再签署协议

取得目标方的书面授权并签署协议后,目标才会出现在公示清单里。

然后按窗口执行

只在授权的时间窗口和范围内测试,结束后提交报告,不越界、不留后门。

04 / 加入我们

带上电脑,和一份不会停下来的热爱

不限年级、不限基础。你不需要先成为高手,只需要对「怎么把系统做得更安全」这件事感兴趣。

直接联系社长就可以加入

不需要填表、也不用走复杂流程:和社长打个招呼、说说自己的情况,就可以进社团交流社群。

社长微信 formattingweixin
社长电话 18612854908

想参与实战测试?

先联系社长说明目标与范围,签署授权协议并通过备案后,目标才会公示在授权靶标页面。

阅读授权规则